上面并不是亂碼，而是一個標準的 12 字符密碼——根據美國佐治亞理工學院公布的一項研究稱，破解這樣的密碼需要 17134 年之久。

今天（5 月 8 日）是第三屆世界密碼日（World Password Day），這值得你好好思考一下，你的密碼安全嗎？

或許有些人會質疑這樣一個日子存在的必要性，不過對于密碼的安全問題，確實需要引起我們的高度重視。

你的密碼安全嗎？

什么樣的密碼是不安全的呢？下面列出了一些可能存在安全隱患的密碼方式：

• 最簡單的密碼組合

密碼越簡單，破解越容易的道理想必大家都明白。

例如像 12345678、password、iloveyou 這類簡單的密碼是非常危險的，因為通過窮舉、密碼字典等方式很容易就能破解。

上圖是 2013 年最容易破解密碼的排行榜，大家千萬不要偷懶，一定要避免這些簡單的密碼。

• 與個人信息相關

很多人都在使用自己或家人的生日、電話號碼、姓名拼音、身份證等信息作為密碼。這類密碼看似很私密，但也是很不安全的。

不論是主動還是不經意間，我們會在網上暴露很多個人信息，一旦將這些信息匯總起來，就會引發連鎖反應。前段時間的 12306 被拖庫，很多 QQ 等社交軟件被盜后導致其他密碼接連被破解就是這個原因。

最簡單的自查方式是：在搜索引擎中檢索你的郵箱、電話等信息，看看你都在那些地方留下了自己的「足跡」。

一款密碼管理軟件還是很必要的

那么，怎樣的密碼是才是安全的呢？

首先長度上多多益善，前提是你不嫌麻煩。其次密碼里最好同時包含大小寫、數字甚至特殊字符（如果網站支持）。

最為重要的一點，一定要按照不同的優先級設置幾套不同的密碼體系，這樣即使有一套密碼被攻破，其他密碼也會有安全的保障。

以我個人為例，支付寶、淘寶等跟金錢掛鉤的服務使用最復雜、優先級最高的密碼。常用的網站使用另一套較為復雜的密碼，同時要與第一種密碼相互隔離。而對于一些不常用或臨時注冊的網站，使用密碼管理軟件生成的隨機密碼。

說到密碼管理軟件，不得不提  和  這兩款最出名的軟件。很多人對于密碼管理軟件略有所聞，但還是存在這樣的疑問：密碼管理軟件究竟有什么用呢？

• 更加安全的隨機密碼

1Password 和 Lastpass 可以為不同的網站生成隨機密碼——它是沒有規律可循而且相對復雜的，也可以有效避免因使用相同密碼而被拖庫的問題。而你只要記住密碼管理軟件的主密碼就可以了。

• 方便眾多密碼的管理

管理密碼可以對你所有的密碼進行統一管理，避免出現忘記密碼或暴露明文密碼的問題。而對于擁有多個「網絡身份」的人來說，密碼管理軟件還可以讓你更換的完成身份的切換——這是同樣具有密碼管理功能的瀏覽器所不能做到的。

• 更加簡單地輸入密碼

除了能夠提升密碼的安全性，密碼管理軟件也可以給我們帶來很多便捷。

當你興致沖沖地更改了一個非常復雜的密碼，卻因為需要記憶和頻繁的輸入而感到困惑，就需要一款密碼管理軟件來幫助你了，「填充密碼」功能可以方便地幫你自動輸入密碼。

如果你覺得 1Password 和 Lastpass 這樣的密碼管理軟件有些復雜，也可以選擇一些輕量級的軟件可以使用。

例如 PC 端老牌的密碼管理軟件 ，支持跨平臺而且完全免費。手機端的、 等， 除了不能像 1Password 和 Lastpass 那樣方便地填充密碼，也可以承擔部分密碼生成與管理的功能。

善用密碼管理軟件，除了可以提升密碼的安全性，也會讓你的密碼輸入效率大大提高。

還有一些需要注意的地方

當然，除了密碼本身的安全，一些使用密碼的方式也需要我們關注：

• 有兩步驗證的密碼盡量開啟，例如 Google、Evernote 都提供該功能；
• 密碼管理器也不是萬能的，定期修改它們的的主密碼很有必要；
• 不要期望于在網上完全隱藏自己，若有必要，你可以準備一些小號；
• 不要過度依賴 Touch ID，它會讓你喪失對密碼的管理能力。

以上就是一些提升密碼安全的小技巧，各位千萬不要覺得麻煩，真等密碼被盜再追悔莫及已經來不及了。